6.1.4. Doba zpracování osobních údajů

Údaje získávané při navštěvování a prohlížení internetového Obchodu jsou uchovány podle nastavení cookies a nejsou uchovávány v našich systémech. Informace, které spojujeme s údaji z cookies uchováváme dle Vašeho souhlasu, který jste nám poskytli nebo podle doby trvání smluvního vztahu mezi Provozovatelem a Vaší osobou. Zkombinované údaje z cookies a našich systémů budeme uchovávat po dobu nezbytnou pro účel pro který byly sbírány, nejdéle však po dobu dvou (2) let.

6.2. Kontaktní formulář, vytváření a vyřizování objednávek

Objednávání a následné dodání zboží v rámci nákupu v internetovém Obchodu zpravidla vyžaduje zpracování osobních údajů. Poskytnutí údajů označených v našem objednávkovém formuláři jako *povinné je požadováno pro účely přijetí a realizace objednávky a jejich neposkytnutí může mít za následek nemožnost vytvoření následné realizace Vaší objednávky. Poskytnutí dalších nepovinných údajů z Vaší strany je vždy dobrovolné a pokud nám je poskytnete platí, že byly poskytnuty s Vaším souhlasem. 

I v souvislosti s vyplňováním a odesláním online kontaktního formuláře v rámci internetového Obchodu může docházet ke zpracování osobních údajů. Poskytnutí Vašich osobních údajů je v takovém případě vždy dobrovolné. V případě, že máte zájem, abychom Vás kontaktovali a odpovídali Vám na Vaši zprávu, budeme potřebovat Váš e-mail, případně jiný kontakt. Následkem jeho neposkytnutí bude, že Vás nebude možné zpětně kontaktovat.

6.2.1. Účel zpracování osobních údajů a právní základ

Aby bylo možné uzavřít a plnit smlouvu s Vámi nebo se společností, respektive organizací, kterou zastupujete, je třeba zpracovávat osobní údaje. Osobní údaje jsou v takovém případě zpracovávány: 

1. za účelem zpracování a následné realizace Vámi vytvořené objednávky v internetovém Obchodu, přičemž právním základem je plnění smlouvy [čl. Čl. 1 písm. b) GDPR] av rozsahu vyplněných nepovinných údajů je právním základem zpracování je Váš souhlas [čl. Čl. 1 písm. a) GDPR]. Osobní údaje mohou být využívány i za účelem komunikace s Vámi. Můžeme Vás například kontaktovat za účelem připomenutí Vašeho zboží v online košíku, v souvislosti s poskytnutím pomoci s dokončením Vaší objednávky, za účelem poskytnutí informací o aktuálním stavu Vaší žádosti, objednávky nebo reklamace nebo za účelem získání dalších potřebných informací;   

2. za účelem realizace zákonných povinností Provozovatele, vyplývajících zejména z daňových a účetních předpisů – právním základem zpracování je plnění zákonných povinností Provozovatele [čl. Čl. 1 písm. c) GDPR];

3. pro účely případného prokázání a prosazování našich nároků nebo obrany proti nárokům uplatňovaným vůči Provozovateli – právním základům zpracování je oprávněn zájem Provozovatele [čl. Čl. 1 písm. f) GDPR], spočívající v ochraně jeho práv a právem chráněných zájmů;

Osobní údaje uvedené v kontaktním formuláři Provozovatele slouží výlučně k tomu, abychom Vás mohli zpětně kontaktovat a odpovídat Vám na Vaši zprávu. Právním základem je v takovém případě Váš souhlas [čl. Čl. 1 písm. a) GDPR].

6.2.2 Rozsah zpracování osobních údajů

Provozovatel zpracovává osobní údaje v rozsahu nezbytném pro splnění účelů uvedených v bodě 6.2.1 tohoto dokumentu, a to zejména v následujícím rozsahu:

– jméno, příjmení, titul;

– adresa trvalého pobytu nebo korespondenční adresa;

– datum narození (pouze je-li zapotřebí za účelem jednoznačné a nezaměnitelné identifikace klienta zejména v případě písemně uzavírané smlouvy);

– IČ, DIČ, DIČ společnosti nebo jiné organizace;

– číslo telefonu, e-mail;

– čísla účtů (k zasílání případných smluvních plnění);

6.2.3. Doba zpracování osobních údajů

Vaše údaje uchovává Provozovatel tak dlouho, jak je to nezbytné pro naplnění účelu zpracování podle zvláštních předpisů, a účelu, pro který byly získány (viz bod 6.2.1 výše), máme-li oprávněný zájem je uchovat např. až do ukončení smluvního vztahu. Po ukončení smluvního vztahu a vypořádání všech vzájemných závazků plynoucích či souvisejících s takovým smluvním vztahem, Provozovatel uchovává Vaše osobní údaje na nezbytně nutnou dobu, a to po dobu, která je vyžadována příslušnými právními předpisy. Pokud taková doba není zákonem stanovena, je Provozovatel oprávněn uchovávat Vaše osobní údaje nejméně pod dobu tří (3) let ode dne skončení smluvního vztahu, maximálně však po dobu deseti let, nestanoví-li příslušné právní předpisy delší dobu uchovávání. V případě soudního sporu s Vámi (jako dotyčnou osobou) nejméně tři roky ode dne pravomocného skončení soudního sporu.

6.3. Vyřizování agendy související s uplatněním práv dotčených osob

Účel zpracování. Vaše osobní údaje budeme zpracovávat i za účelem vyřizování agendy práv dotčených osob ve smyslu části XI. těchto zásad, a to v případě, že se na nás obrátíte jako dotčená osoba a uplatníte vůči nám svá práva vyplývající z předpisů na ochranu osobních údajů. 

Právní základ zpracování. Právním základem pro zpracování osobních údajů je v takovém případě plnění zákonných povinností Provozovatele.

Doba zpracování. Vaše osobní údaje zpracováváme nejdéle po dobu 10 let od vyřízení Vaší žádosti, na základě které jste jako dotčená osoba uplatnili svá práva vůči Provozovateli.

6.4. Obchodní partneři a dodavatelé Provozovatele

6.4.1. Účel zpracovávání osobních údajů

Účelem zpracování osobních údajů je (i) uskutečnění výběrového řízení na konkrétního dodavatele služeb a/nebo zboží naší Společnosti, bez ohledu na to zda se jedná o dlouhodobý dodavatelsko-odběratelský vztah nebo jednorázovou dodávku (dále jen „dodavatel“), následná evidence dodavatelů a správa předsmluvního/smluvního vztahu mezi dodavatelem a Společností, (ii) výkon podnikatelské činnosti Společnosti jakož i (iii) na ochranu majetku naší Společnosti a (iv) případně další účely, s nimiž bude dodavatel seznámen v rámci předsmluvních jednání s Provozovatelem. 

Osobní údaje poskytuje Provozovateli příslušný dodavatel dobrovolně nebo je Provozovatel získává z veřejně dostupných a důvěryhodných zdrojů (registrů a databází).

6.4.2. Právní základ

Právním základem zpracování osobních údajů je:

1. výkon práv a plnění smluvních povinností vyplývajících zejména ze smlouvy mezi Společností a příslušným dodavatelem as ní související dokumentace včetně předsmluvních vztahů (bez ohledu na to, zda je taková smlouva uzavřena ústně nebo písemně, nebo ve formě objednávky);

2. v určitých případech i oprávněný zájem Společnosti na řádný výkon její podnikatelské činnosti.

6.4.3. Rozsah zpracování osobních údajů

Provozovatel zpracovává osobní údaje v rozsahu nezbytném naplnění účelů uvedených v bodě 6.4.1. tohoto dokumentu, a to zejména v následujícím rozsahu:

– jméno, příjmení a titul fyzické (kontaktní) osoby

– IČO, DIČ, DIČ

– adresa pro doručení, místa podnikání, sídlo nebo adresa jiné provozovny (které mohou být shodné s bydlištěm dotyčné osoby)

– číslo telefonu nebo e-mail kontaktní osoby

– číslo účtu (k zasílání případných smluvních plnění)

6.4.4. Doba zpracování osobních údajů

Vaše osobní údaje bude Provozovatel zpracovávat po dobu trvání smluvního vztahu s Vámi jako dodavatelem. Po ukončení smluvního vztahu a vypořádání všech závazků plynoucích či souvisejících s takovým smluvním vztahem, naše společnost uchovává Vaše osobní údaje na nezbytně nutnou dobu, a to po dobu, která je vyžadována příslušnými právními předpisy. Pokud taková doba není zákonem stanovena, je Provozovatel oprávněn uchovávat Vaše osobní údaje nejméně tři roky ode dne skončení smluvního vztahu (maximálně však po dobu deseti let, pokud příslušné právní předpisy nestanovují vyšší dobu uchovávání). V případě soudního sporu s Vámi (jako dotyčnou osobou) nejméně tři roky ode dne pravomocného skončení soudního sporu.

6.5. Zasílání marketingových informací (přímý marketing)

6.5.1. Účel zpracovávání osobních údajů

Jako Provozovatel můžeme získávat a zpracovávat Vaše osobní údaje i pro účely marketingu, reklamy, propagace, tak pro účely dalšího informování Vás jako dotčené osoby o produktech, službách a novinkách poskytovaných ze strany Provozovatele v souvislosti s internetovým Obchodem. 

Pro tyto účely Vám mohou být zasílány mimo jiné vybrané obchodní nabídky, marketingové zprávy, reklamní informace, informace o akcích nebo nabídky poskytovaných produktů.

6.5.2. Právní základ

Právním základem zpracování osobních údajů je souhlas dotčené osoby, který výslovně Provozovateli udělila v rámci registrace svého účtu nebo při vytváření objednávky v internetovém Obchodu.

6.5.3 Rozsah zpracování osobních údajů

Provozovatel zpracovává osobní údaje v rozsahu nezbytném naplnění účelů uvedených v bodě 6.5.1. tohoto dokumentu, a to zejména v následující údaje a informace:

– e-mailová adresa zákazníka; 

– Jméno a příjmení (jsou-li součástí registrovaného zákaznického účtu).

6.5.4. Doba zpracování osobních údajů

Provozovatel bude osobní údaje za výše uvedených podmínek zpracovávat nejdéle po dobu 2 let ode dne jejich poskytnutí, resp. po dobu, dokud svůj souhlas neodvoláte, nestanoví-li obecně závazné právní předpisy jinak.

6.6. Funkce připomenutí opuštěného zboží v košíku internetového Obchodu

6.6.1. Účel zpracovávání osobních údajů

Účelem zpracování osobních údajů je, abychom Vám mohli zaslat připomínku, která se týká Vašeho nedokončeného nákupu v našem internetovém Obchodu – tj. upozornění zákazníka, že v nákupním košíku má vložené položky, které si nadále může objednat. 

Naším cílem je v takovém případě usnadnit zákazníkovi dokončení nákupu a zejména zlepšit jeho uživatelskou zkušenost s internetovým obchodem. Zdrojem osobních údajů jste v takovém případě Vy, jako dotyčná osoba, pokud jako registrovaný uživatel v rámci internetového Obchodu vložíte zboží do nákupního košíku a nedokončíte svou objednávku.

6.6.2. Právní základ

Právním základem zpracování osobních údajů je:

1. Váš souhlas jako dotyčné osoby, který jste výslovně udělili v rámci registrace svého účtu nebo při vytváření objednávky v internetovém Obchodě; nebo

2. oprávněný zájem provozovatele spočívající v zefektivnění nákupního procesu a umožnění zákazníkovi pokračovat v nákupu, který začal, ale nedokončil. Takové zpracování osobních se nepovažuje za zpracování pro marketingové účely a nezahrnuje žádná nevyžádaná obchodní sdělení, přičemž i vůči takovému zpracování jste jako dotčená osoba oprávněn namítat.

6.6.3. Rozsah zpracování osobních údajů

Provozovatel zpracovává osobní údaje v rozsahu nezbytném naplnění účelů uvedených v bodě 6.6.1. tohoto dokumentu, a to zejména v následující údaje a informace:

– e-mailová adresa zákazníka; 

– Jméno a příjmení (jsou-li součástí zákaznického účtu);

– Informace o obsahu opuštěného košíku (seznam produktů, počet kusů, ceny);

– Datum a čas poslední aktivity v košíku;

– Identifikátor uživatele nebo zákaznického účtu

6.6.4. Doba zpracování osobních údajů

Osobní údaje budou uchovávány po dobu nezbytnou ke splnění účelu, nejvýše však 14 dní od identifikace opuštění naplněného košíku, pokud zákazník nedokončí nákup nebo nepožádá o dřívější vymazání údajů. Po uplynutí této lhůty budou údaje bezpečně vymazány.

7. KATEGORIE PŘÍJEMCŮ OSOBNÍCH ÚDAJŮ

Osobní údaje zpracovává přímo Provozovatel, a to v písemné a elektronické formě. Osobní údaje mohou být zpřístupněny subjektům oprávněným podle zvláštních předpisů, kterými jsou zejména orgány činné v trestním řízení, soudy, exekutorské úřady a pod. 

Určité činnosti pro Provozovatele uskutečňují jeho subdodavatelé. Pro účely výkonu těchto činností subdodavatelů se vyžaduje, aby byly takovému subdodavateli poskytnuty Vaše osobní údaje v nezbytném rozsahu za účelem plnění úkolů subdodavatele. 

Osobní údaje zpřístupňujeme pouze v nezbytném rozsahu, a to kategoriím příjemců, kterými mohou být zejména:

1. orgány kontroly, dozoru a jiné státní orgány vykonávající svou činnost v souladu se zvláštními předpisy (např. Slovenská obchodní inspekce, Úřad na ochranu osobních údajů, Daňový úřad a podobně), 

2. soudy a orgány činné v trestním řízení, pokud si takové údaje vyžádají nebo je-li oprávněným zájmem provozovatele použít tyto údaje k prokázání, uplatňování nebo obhajobu právních nároků, 

3. smluvní poskytovatelé služeb, kteří: 

• zajišťují pro Provozovatele správu, hosting webové stránky Obchodu, které používáme, 

• zajišťují pro Provozovatele doručení objednaného zboží (doručovatelské služby, balíkové doručovací služby), 

• poskytují Provozovateli online platební služby (provozovatelé platebních bran), 

• podílejí se na zpracování a vyřizování Vašich reklamací (výrobci a dodavatelé zboží), 

• poskytují Provozovateli právní služby, zejména v souvislosti s ochranou našich právem chráněných zájmů a zastupovat naši společnost při prokazování, obhajobě a uplatňování našich právních nároků (právníci, soudní exekutoři) nebo

• poskytují Provozovateli jiné služby či technická řešení, pomocí kterých Vám můžeme na naší webové stránce a na jiných webových stránkách zobrazovat pouze obsah a reklamy, které jsou pro vás relevantní. další příjemci, kterým je provozovatel povinen poskytnout osobní údaje v souladu se zvláštními předpisy nebo na základě jejich oprávněných zájmů (například auditoři, právní poradci, daňoví a účetní poradci, pojišťovny, banky, úvěrové rejstříky, třetí strany posuzující využívání služeb našich smluvních partnerů, osoby, které jsou u nás nezbytně uplatňovány nebo v obdobném vztahu s na povinni zachovávat mlčenlivost o osobních údajích, které jim byly poskytnuty nebo jinak zpřístupněny v souladu s podmínkami písemné smlouvy uzavřené s námi nebo v rozsahu, který vyžadují obecně závazné právní předpisy.

8. PŘENOS OSOBNÍCH ÚDAJŮ

Provozovatel může některé osobní údaje (např. jméno, příjmení a e-mail) zpracovávat také prostřednictvím elektronických systémů a datových úložišť provozovaných třetími osobami (zprostředkovateli) mimo Evropskou unii. Provozovatel však pravidelně prověřuje, že zajišťují co nejvyšší ochranu osobních údajů ve smyslu příslušných právních předpisů (tj. jsou součástí rozhodnutí Evropské komise o přiměřenosti, např. součástí programu EU-US PrivacyShield, pokud se nacházejí v USA apod.). 

Přenosy do třetích zemí se nerealizují, kromě případů vyplývajících z používání globálních služeb (např. Google/Meta). 

9. JAKÉ MÁTE JAK DOTKNUTÁ OSOBA PRÁVA?

Podle platných a obecně závazných právních předpisů o ochraně údajů máte jako dotyčná osoba následující práva:

1. Právo na přístup. Máte právo na poskytnutí kopie osobních údajů, které o Vás máme k dispozici, jakož i na informace o tom, jak Vaše osobní údaje používáme. Ve většině případů Vám budou Vaše osobní údaje poskytnuty v písemné listinné formě, pokud není z Vaší strany požadováno jinak. Pokud jste o poskytnutí těchto informací požádali elektronickými prostředky, budou vám poskytnuty elektronicky, bude-li to technicky možné. 

2. Právo na opravu. Přijímáme přiměřená opatření, abychom zabezpečili přesnost, úplnost a aktuálnost informací, které o Vás máme k dispozici. Pokud si myslíte, že údaje, kterými disponujeme, jsou nepřesné, neúplné nebo neaktuální, prosím, neváhejte nás požádat, abychom tyto informace upravili, aktualizovali nebo doplnili. Jako dotyčná osoba máte právo na opravu osobních údajů, které se Vás týkají, jsou-li nesprávné nebo na jejich doplnění, jsou-li neúplné. Vaší žádosti o opravu příp. doplnění osobních údajů jsme povinni vyhovět bez zbytečného odkladu. 

3. Právo na vymazání. Za určitých okolností máte právo nás požádat o vymazání Vašich osobních údajů, například v případě, že osobní údaje, které jsme o Vás získali, již více nejsou potřebné k naplnění původního účelu zpracování nebo v případě, že odvoláte svůj souhlas se zpracováním. 

4. Právo na omezení zpracování. Za určitých okolností jste oprávněni nás požádat, abychom přestali používat Vaše osobní údaje. Může se např. jednat o situace, pokud si myslíte, že osobní údaje, které o Vás máme, jsou nepřesné nebo že Vaše osobní údaje již nepotřebujeme využívat. 

5. Právo na přenosnost údajů. Za určitých okolností máte právo požádat nás o předání osobních údajů, které jste nám poskytli, na jinou třetí stranu dle vašeho výběru. Pokud se zpracování zakládá na souhlasu nebo na základě smlouvy a provádí se automatizovanými prostředky, máte právo získat své osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a má právo přenést tyto údaje dalšímu provozovateli. Pokud je to technicky možné, máte právo na přenos dat přímo od jednoho provozovatele k druhému. 

6. Právo namítat. Pokud se zpracování zakládá na našich oprávněných zájmech (podle ustanovení čl. 6 odst. 1 písm. f) GDPR), máte právo kdykoli namítat z důvodů souvisejících s Vaší konkrétní situací proti takovému zpracování osobních údajů, které se Vás týká, včetně namítání proti profilování založenému na uvedených zájmech. Jsou-li osobní údaje zpracovávány pro účely přímého marketingu, má dotyčná osoba právo kdykoli vznést námitky proti zpracování osobních údajů, které se jí týká, pro účely takového marketingu, včetně profilování v rozsahu, v jakém souvisí s takovým přímým marketingem, přičemž, pokud dotčená osoba namítá vůči zpracování pro účely přímého marketingu, osobní údaje se již zpracovávají.

7. Práva související s automatizovaným rozhodováním. Máte právo odmítnout automatizované rozhodování, včetně profilování, ze kterého pro Vás vyplyne právní nebo podobný významný důsledek. 

8. Právo odvolat souhlas. Pokud v konkrétních případech zpracováváme Vaše údaje na základě Vašeho souhlasu, máte právo odvolat svůj souhlas s dalším používáním Vašich osobních údajů. 

10. ŽÁDOSTI A PODNĚTY DOTKNUTÝCH OSOB 

Záleží nám na ochraně Vašich osobních údajů, a proto usilujeme o jejich zabezpečení prostřednictvím individuálních, moderních technických a organizačních opatření, jakož i prostřednictvím možnosti kdykoli uplatnit Vaše práva dotyčné osoby podle GDPR prostřednictvím žádostí nebo jiných podnětů.

Žádosti o výkon práva dotyčné osoby nám můžete zasílat elektronicky nebo písemně na kontaktní údaje odpovědné osoby Provozovatele (info@korenina.sk ; Tel. č.: +421 948 205 816).  

Připomínáme, že tímto postupem není dotčeno Vaše právo odvolat udělený souhlas se zpracováním osobních údajů, který můžete vždy odvolat tak snadno, jak jste nám jej udělili (např. pokud jste souhlas udělili elektronicky, vždy jej můžete odvolat také‑mailem bez potřeby zasílání písemné žádosti na adresu našeho) nebo Vaše právo namítat automatizovanými prostředky s použitím technických specifikací, pokud jsou dostupné. 

Doporučujeme, abyste v rámci Vaší žádosti co nejpodrobněji vysvětlili jaké právo ve smyslu GDPR vůči Provozovateli uplatňujete, jaké jsou Vaše identifikační údaje (k ověření totožnosti) příp. jakých účelů a osobních údajů se žádost týká. 

Pokud Provozovatel nebude příslušný k posouzení Vaší žádosti o výkon práva dotčené osoby, bude Vaše žádost neprodleně postoupena příslušnému provozovateli. Každá žádost o výkon práva dotyčné osoby, která nám bude doručena bude individuálně a kompetentně posouzena, přičemž o výsledku Vás budeme vždy informovat nejpozději do jednoho měsíce od přijetí Vaší žádosti. 

Dovolujeme si Vás upozornit, že při vyřizování Vaší žádosti o výkon práva dotyčné osoby podle GDPR Vás můžeme požádat o důvěryhodné ověření Vaší totožnosti, a to zejména v případech, kdy budou existovat pochybnosti o Vaší identitě. Je naší povinností zabránit poskytnutí osobních údajů o dotčených osobách jakýmkoli neoprávněným osobám.

Jako dotyčná osoba máte také právo kdykoli podat stížnost na dozorový orgán, kterým je Úřad pro ochranu osobních údajů, Hraničná 12, 820 07 Bratislava, Slovenská republika, tel. +421/23231214, e-mail: statny.dozor@pdp.gov.sk (více informací lze nalézt na webové stránce (www.dataprotection.gov.sk) nebo se obrátit se žalobou na příslušný soud. 

11. ZMĚNY TĚCHTO ZÁSAD 

Dovolujeme si Vás požádat, abyste si tyto zásady pečlivě přečetli a při další komunikaci s námi nebo při používání internetového Obchodu tyto zásady pravidelně kontrolovali. 

Informace, které jsme jako Provozovatel povinni Vám poskytnout v rámci těchto zásad, se mohou měnit nebo přestat být aktuální v závislosti na legislativních změnách nebo našich potřeb. Z toho důvodu si vyhrazujeme možnost kdykoli tyto zásady upravit nebo změnit, a to v jakémkoli rozsahu. V případě, že změníme tyto informace podstatným způsobem, tuto změnu Vám dáme předem do pozornosti například formou všeobecného oznámení na internetové stránce Obchodu nebo zvláštním oznámením doručovaným prostřednictvím e-mailu.

Tyto Zásady ochrany osobních údajů byly zveřejněny dne 27.02.2026.